FinCEN раскрыл устройство азиатских скам-центров

3 сентября FinCEN выпустил подробный отчёт о мошеннических центрах Юго-Восточной Азии. Документ основан на банковской отчётности, блокчейн-аналитике, открытых данных и материалах правоохранительных органов.

Читать далее FinCEN раскрыл устройство азиатских скам-центров

🔥 5 огромных выгод от скандала с Ларисой Долиной

История с квартирой Ларисы Долиной — возможно, лучшее, что она сделала для общества за всю свою жизнь. Это самый громкий кейс, который массово объясняет, как действуют мошенники и где у людей слабые места. Разберём пять позитивных последствий скандала.

ПЕРВАЯ ВЫГОДА

Скандал снял иллюзию «со мной такого не случится». Когда жертвой становится публичный человек, это сильнее действует на массовую аудиторию. Становится очевидно, что решает не «ум и опыт», а качество манипуляции (авторитет, страх, срочность, секретность). В описании дела фигурирует именно такая связка: злоумышленники убеждали, представляясь «спецслужбами», что нужно совершать действия «в рамках операции».

ВТОРАЯ

Скандал дал наглядный разбор схемы «спецоперация / ведомство / срочно». В этой истории — классическая социальная инженерия: «мы из ФСБ/Росфинмониторинга», «иначе будут последствия», «действовать надо сейчас», «никому не говорите», «если не будете сотрудничать, попадёте под уголовку».

ТРЕТЬЯ

Скандал усилил финансовую гигиену: «безопасных счетов» нет, ведомства не звонят. После подобных кейсов люди лучше запоминают простые правила. Например, Банк России и Росфинмониторинг давно разъясняют, что не звонят гражданам и что «безопасных счетов» не существует, но эти предупреждения не доходят до людей так эффективно, как трагическая история знаменитой певицы.

ЧЕТВЁРТАЯ

Скандал расширил тему с «телефонных разводов» до безопасности крупных сделок. Обсуждение вышло на уровень: как защищаться не только при переводе денег, но и при сделках с недвижимостью — проверки, дополнительные гарантии, механизмы расчётов, защита добросовестного покупателя. Это обсуждают и профильные медиа, и эксперты, закрепился даже термин «эффект Долиной».

ПЯТАЯ

Скандал стал учебником по красным флагам для семьи. Люди чаще начинают проговаривать правила с родителями: «если просят продать/снять/перевести — это мошенники», «любая секретность — стоп-сигнал». Отчасти поэтому вокруг «эффекта Долиной» даже фиксировали рост тревоги покупателей и осторожности на рынке — то есть люди начали думать про риски заранее.

Развод! Звонок из военкомата

Звонок с номера +78332312272. «Здравствуйте, ***. Это из военкомата с предложением службы по контракту в войсках беспилотных систем». В чём развод?

ОТВЕТ:

В 2026 году набор именно на службу по контракту в «войска беспилотных систем» действительно публично ведётся, это не выдумка звонящего.

Но конкретно номер +7 833 231-22-72 выглядит сомнительно. В публичных базах он определяется как стационарный номер Кировской области у Ростелекома, при этом не как официальный номер военкомата, а скорее как номер категории «работа/навязывание услуг», плюс есть отрицательные отзывы. Это не железное доказательство мошенничества, но и не признак официального канала.

Дополнительный маркер: по открытым справочным данным официальный пункт отбора по Кировской области публикует другой номер — +7 (8332) 53-89-80, адрес — Киров, Московская, 121. То есть ваш номер не совпадает с публично указанным контактом регионального пункта отбора.

Перед нами мошенники.

На практике «развод» обычно начинается не с первого тезиса, а со следующего шага. Это уже почти наверняка мошенничество, если вас просят:

  • назвать код из SMS;
  • зайти в «Госуслуги» по присланной ссылке;
  • сообщить паспортные данные, СНИЛС, банковские реквизиты;
  • установить приложение;
  • перейти в Telegram/WhatsApp;
  • прислать фото документов;
  • что-то оплатить «за оформление», «медкомиссию», «бронь места» и тому подобное.

Итого: самая вероятная суть «развода» здесь — не выдуманный военкомат, а попытка через актуальную тему втянуть вас в разговор, собрать данные или продавить на следующий контакт.

Не открывайте «полезный файл» в Telegram, WhatsApp и Мах

Схема выглядит безобидно: вам присылают «бесплатную книгу», «инструкцию», «антивирус», «обновление», «архив с фото» или «важный файл». Всё это приходит не через официальный магазин приложений, а в личку — в Telegram, WhatsApp или другой мессенджер. Дальше жертву подталкивают скачать и открыть вложение либо перейти по ссылке. Банк России в феврале 2026 года отдельно предупредил, что мошенники всё чаще рассылают именно такие «полезные» файлы в соцсетях и мессенджерах.

Главная ловушка в том, что человеку кажется, будто он получает документ или утилиту, а на деле ему подсовывают вредоносный файл. После открытия такого файла злоумышленники могут получить дистанционный контроль над устройством. По оценке Банка России, это даёт им возможность читать входящие SMS, смотреть журнал звонков и управлять функциями смартфона. То есть целью может быть не только кража переписки, но и захват кодов подтверждения, вход в банковские приложения и доступ к аккаунтам.

Особенно опасна эта схема на Android, потому что там пользователя можно убедить установить приложение из неофициального источника. Google прямо указывает: Play Protect проверяет приложения не только из Google Play, но и из сторонних источников, а также может блокировать установку непроверенных программ, которые запрашивают чувствительные разрешения и часто используются мошенниками для финансового обмана. Иными словами, если система ругается на файл из мессенджера, это не «перестраховка», а вполне конкретный сигнал опасности.

То, что это не теоретическая угроза, давно подтверждают исследователи. «Лаборатория Касперского» описывала кампанию, где пользователям Android рассылали якобы «приглашения на свадьбу», для просмотра которых нужно было установить вредоносный APK-файл; после этого запускался троян-шпион. В другом исследовании Kaspersky показала, что заражённые модификации WhatsApp распространялись через Telegram-каналы и специализированные сайты с неофициальными сборками. То есть мессенджер в таких схемах служит не только каналом общения, но и витриной для доставки вредоносного ПО.

Почему эта схема работает? Потому что она бьёт не по технике, а по психологии. Файл называют «книгой», «антивирусом» или «инструкцией», чтобы выключить настороженность. Иногда его отправляют от лица знакомого, «коллеги», «службы поддержки» или под актуальный повод — доставка, документ, фото, обновление безопасности. Банк России прямо пишет, что такие файлы маскируют под полезный контент, а затем используют заражённое устройство для хищения денег. Когда человек уже открыл файл, дальше мошенникам часто даже не нужно выманивать каждый код вручную: часть данных они получают прямо с телефона.

Отдельная проблема — мода на «моды», «взломанные версии» и «эксклюзивные сборки» мессенджеров. Пользователю обещают дополнительные функции, скрытые возможности или обход ограничений, а в нагрузку дают шпионский модуль. Kaspersky фиксировала, что такие заражённые версии WhatsApp распространялись через популярные Telegram-каналы, а число предотвращённых атак исчислялось сотнями тысяч. Популярность канала или сайта здесь ничего не гарантирует: если приложение скачано не из официального магазина, оно уже выходит из нормального контура безопасности.

Что делать на практике? Правило грубое, но рабочее: не открывать файлы и не устанавливать приложения, присланные незнакомцами или пришедшие «слишком вовремя» под актуальную легенду. Банк России советует просто не переходить по таким ссылкам, не открывать вложения и блокировать отправителя. Google рекомендует держать включённым Play Protect: он проверяет приложения, предупреждает о вредоносных программах, а в ряде случаев может отключать или удалять их. Если подозрительный файл уже открыт, нужно немедленно отключить устройство от сети, проверить телефон через защитное ПО, удалить сомнительное приложение и срочно сменить пароли от важных сервисов — прежде всего банка, почты и «Госуслуг».

Главный вывод прост. В 2026 году опасность в мессенджерах — это уже не только «ссылка на фишинговый сайт». Всё чаще человеку несут сам инструмент взлома — в виде «полезного файла». И чем убедительнее легенда, тем выше шанс, что жертва сама установит себе троян, который потом прочитает SMS, увидит звонки и поможет преступникам добраться до денег.

Дропперов будут сажать

Долгое время вокруг дропперов держалась удобная для мошенников легенда: мол, это не преступник, а всего лишь человек, который «дал карту в аренду», «помог провести перевод» или «снял деньги за процент». Но в 2025 году эта серая зона в России резко сузилась.

С 5 июля 2025 года заработали поправки к статье 187 УК РФ, которые ввели прямую уголовную ответственность за передачу электронного средства платежа и доступа к нему для неправомерных операций, за такие операции «по указанию другого лица», а также за приобретение и использование таких средств в преступной схеме. По ряду составов наказание может доходить до шести лет лишения свободы и штрафа до 1 млн рублей. При этом в законе есть лишь узкая поблажка: впервые совершивший такое преступление клиент банка может быть освобождён от ответственности, если сам активно поможет раскрытию схемы и добровольно сдаст организаторов.

Это важный перелом. Теперь дроппер — уже не «случайный помощник», а удобный и видимый фигурант для следствия. Именно на его карту приходят деньги обманутых людей, именно его реквизиты быстрее всего всплывают в банковских системах и именно до него проще всего дотянуться правоохранителям и прокуратуре. Банк России прямо указывает: дроппер — это человек, который вольно или невольно оказывает услуги мошенникам; на его карты переводят деньги с так называемых «безопасных счетов», а дальше средства дробятся, гоняются по цепочке и обналичиваются. Как только реквизиты попадают в базу Банка России, банки блокируют карты и онлайн-банкинг таких людей.

Почему же в дропперство так часто втягивают подростков, студентов и бедных? Потому что именно им проще всего продать сказку про «лёгкие деньги». Банк России прямо писал, что такую «работу» предлагают студентам, нуждающимся гражданам, социально неблагополучным людям и даже школьникам: обещают быстрый заработок почти без усилий, просят оформить карту, передать реквизиты, коды доступа или «просто помочь с переводами». В 2026 году регулятор отдельно сообщил, что до 20% дропперских счетов в его базе зарегистрированы на несовершеннолетних. И это уже не абстрактная «профилактика в школах»: ЦБ прямо предупреждает, что ребёнок в такой схеме становится последним звеном перед выводом денег, а значит — главным фигурантом уголовного дела.

Государство реагирует именно потому, что масштаб стал слишком большим. С августа 2025 года подростки от 14 до 18 лет больше не могут открывать банковские счета без согласия родителей. Банк России в отчёте за 2025 год прямо связывает это с попыткой снизить риск вовлечения подростков в дропперство. Там же зафиксированы и другие меры: человек, попавший в базу мошеннических реквизитов, не может снимать в банкомате больше 100 тыс. рублей в месяц, на получение переводов ему тоже ставят лимит, новые карты таким клиентам не выдают, а МФО отказывают им в займах. Иными словами, дропперу теперь грозит не только уголовное дело, но и быстрая цифровая изоляция от нормальной финансовой жизни.

Но уголовка — не единственная угроза. Дроппер рискует ещё и деньгами. Прокуратура всё активнее взыскивает с владельцев таких счетов неосновательное обогащение в пользу потерпевших. Например, прокуратура Калужской области сообщала, что в 2025 году предъявила 94 иска к дропперам на сумму свыше 23 млн рублей; суды к февралю 2026 года уже рассмотрели 46 исков более чем на 12 млн рублей. Это значит, что история про «я ничего не крал, мне просто пришёл перевод» всё хуже работает не только в уголовном, но и в гражданском смысле. Деньги могут взыскать именно с того, на чьём счёте они осели.

Главная подлость схемы в том, что вербовка строится не на признании преступления, а на маскировке под подработку. «Администратор лотереи», «менеджер переводов», «помощь банку выполнить план», «карта на пару дней», «процент за обнал» — всё это один и тот же язык втягивания. Мошенникам нужны не только жадные. Им нужны доверчивые, нуждающиеся и плохо представляющие последствия. Поэтому дроппер сегодня — это часто не прожжённый преступник, а подросток или бедный человек, которому продали копеечный заработок, а взамен навесили риск суда, блокировок, исков и реальной статьи. И в этом, пожалуй, главный сдвиг 2025–2026 годов: дропперство перестало быть «серой халтуркой» и стало тем, чем по сути и было с самого начала, — участием в преступной инфраструктуре.

Как жулики будут паразитировать на новой схеме защиты Госуслуг через Max

В 2025 году у «Госуслуг» появился новый способ подтверждения входа — одноразовый код в мессенджере MAX. По официальной схеме после связки профиля MAX с учётной записью «Госуслуг» код приходит не в SMS, а в официальном боте «Коды подтверждения» — @verificationcodes_bot. При привязке пользователь выбирает устройство, на которое эти коды будут приходить, и именно оно становится доверенным. Идея понятна: убрать часть зависимости от обычных SMS и сделать вход более управляемым.

На бумаге это выглядит как усиление защиты. Но всякий новый защитный механизм почти мгновенно становится и новой легендой для социальной инженерии. Мошенникам не нужно «ломать MAX», если можно паразитировать на самой теме защиты: звонить от имени «Госуслуг», «поддержки MAX» или «службы безопасности» и рассказывать про «ошибку привязки», «смену доверенного устройства», «сбой в боте кодов» или «необходимость срочно переподключить MAX». Это уже не технический взлом, а обычный обман, просто в новой упаковке. Официальные материалы «Госуслуг» прямо предупреждают: поддержка никогда не запрашивает пароли и коды из SMS, а сведения о втором факторе нельзя никому сообщать.

Слабое место этой схемы — не бот с кодами сам по себе, а весь контур вокруг него. Чтобы войти в MAX, достаточно номера телефона и 6-значного кода из SMS. То есть если преступник перехватил номер, получил доступ к SIM или выманил код для входа в сам MAX, он уже подбирается к каналу, через который приходят коды для «Госуслуг». У MAX есть дополнительная защита — «Пароль для входа», то есть собственная двухфакторная аутентификация: вход подтверждается кодом из SMS и отдельным облачным паролем. Но эту опцию пользователь должен включить сам.

Отсюда и будущие сценарии развода. Самый очевидный — «псевдопомощь со сменой доверенного устройства». Официальная инструкция MAX действительно предусматривает перепривязку нового устройства и ввод кода из SMS. Для мошенника это почти идеальный сюжет: он может говорить правильными словами о «боте кодов», «доверенном устройстве» и «перепривязке», а на деле выманивать тот самый код, который нужен уже не для защиты, а для захвата канала подтверждения. Причём официальная справка MAX отдельно указывает: если вам пришёл SMS-код для входа без вашего запроса, кто-то мог пытаться завладеть профилем.

Второй вероятный сценарий — игра на восстановлении доступа. Если профиль MAX удалён, официально предлагается сначала вернуть вход в «Госуслуги», перевести подтверждение обратно на SMS, а затем заново связать MAX; среди вариантов восстановления названы, например, Сбербанк Онлайн, электронная подпись или МФЦ. Для добросовестного пользователя это инструкция спасения, для мошенника — готовый театральный реквизит: «у вас удалён профиль», «нужно срочно восстановить связку», «сейчас придёт код, назовите его». Чем сложнее и новее процедура, тем легче преступнику звучать убедительно.

Поэтому главная угроза в истории с MAX — не в том, что новый способ входа «дырявый», а в том, что он создаёт новый словарь для старого развода. Теперь жертве будут говорить не только про «безопасный счёт» и «подозрительный вход», но и про «бота кодов», «доверенное устройство», «перепривязку MAX» и «проверку синхронизации с Госуслугами». Чем правдоподобнее терминология, тем легче выманить код. А правило остаётся прежним: любой код — из SMS, из MAX, из бота подтверждения — это ключ, который нельзя диктовать никому.

Практический вывод грубый, но точный. Если «Госуслуги» привязаны к MAX, надо защищать не только сам аккаунт на портале, но и MAX: включить «Пароль для входа», держать под контролем SIM-карту, не передавать никому SMS-коды и не выполнять «перепривязку» по входящему звонку. Потому что мошенники будут атаковать не новую технологию, а старую человеческую привычку — помогать тем, кто уверенно говорит правильные слова.

Запрет на SIM без личного присутствия: новая линия фронта

Телефонный номер давно перестал быть просто «средством связи». Это ключ к SMS-кодам, восстановлению паролей, входу в банки, мессенджеры и «Госуслуги». Поэтому борьба с мошенничеством закономерно пришла и к операторам связи: кто контролирует номер, тот нередко получает доступ и к остальной цифровой жизни человека. Это не теория. Банк России отдельно описывал схему, когда мошенники под видом поддержки оператора заставляют абонента подключить переадресацию звонков и текстовых сообщений, в том числе банковских SMS, на номера преступников. После этого у злоумышленников появляется путь к дистанционному управлению счетом.

Именно поэтому в 2025 году государство сделало важный шаг: для граждан ввели возможность установить запрет на заключение договора мобильной связи без личного присутствия. Запрет можно поставить через «Госуслуги» или в МФЦ, а вот снять его можно только при личном обращении в МФЦ. В этой конструкции и заключён весь смысл меры: поставить защиту можно быстро и дистанционно, а убрать её по звонку, по ссылке или через «службу безопасности» уже нельзя.

Дальше включается уже не добрая воля оператора, а обязательная проверка. По действующим правилам оператор до начала оказания услуг обязан проверить, не установлен ли у человека такой запрет. Проверка идёт через ЕСИА, интегрированную с личным кабинетом абонента на портале. Если запрет найден, оператор не должен оказывать услуги по этому номеру и обязан уведомить об этом абонента в течение 24 часов. То есть схема «оформим SIM на чужое имя, а человек узнает потом» теперь должна ломаться ещё на входе.

Почему именно операторы стали новой линией фронта? Потому что мошенникам нужен не только доступ к банковской карте. Им нужен канал подтверждения личности. Номер телефона — это и коды из SMS, и подтверждение входа, и восстановление доступа в важных сервисах. На этом фоне вполне логично выглядят и другие меры 2025 года: с 1 апреля на «Госуслугах» заработал сервис «Сим-карты», где можно увидеть свои номера, а для граждан России установили общий лимит — не более 20 личных и корпоративных SIM-карт, для иностранцев — не более 10. Минцифры прямо объясняло одну из причин: мошенники часто оформляют на других людей множество номеров и используют их для обзвонов.

Но здесь есть важная оговорка. Сам по себе запрет на оформление SIM без личного присутствия не решает всех проблем. Он не спасёт, если человек уже отдал мошенникам коды, сам включил переадресацию, передал SIM постороннему или потерял контроль над телефоном. Это не волшебный щит, а очень полезный барьер против одной конкретной категории атак — когда номер пытаются оформить или переоформить дистанционно и без ведома владельца.

Поэтому у новой меры двойной смысл. На поверхности — это запрет на «левую» SIM-карту. По сути — это признание того, что номер телефона стал частью финансовой и цифровой идентичности человека. Если раньше главной мишенью были банковские приложения, то теперь всё чаще бьют по телеком-контру: по SIM, переадресации, личному кабинету оператора, кодам подтверждения. Операторы связи стали новой линией фронта не потому, что им вдруг отвели особую роль, а потому что через номер сегодня проходит слишком много чужих денег и чужих аккаунтов.

Доверенный контакт на Госуслугах: новый предлог для развода

Осенью 2025 года на «Госуслугах» появился новый защитный механизм — «доверенный контакт». Его запустили как способ лучше защитить учётную запись от мошенников: пользователь заранее выбирает человека, который поможет подтвердить восстановление пароля в экстренной ситуации. По официальному описанию сервиса, на номер доверенного контакта приходят SMS-коды для восстановления пароля, а приглашение такому человеку приходит в личный кабинет на портале и должно быть подтверждено в течение 30 минут. К самому доверенному контакту тоже есть требования: он должен быть старше 18 лет, иметь гражданство РФ, подтверждённую учётную запись, а в личном кабинете у него должны быть указаны паспорт и номер телефона.

На бумаге всё выглядит разумно. Преступнику теперь мало просто подловить владельца аккаунта на коде из SMS или на панике вокруг «взлома». В цепочке восстановления появляется ещё один человек, которого мошеннику тоже надо либо обмануть, либо обойти. Это хорошо ложится в общую логику ужесточения защиты «Госуслуг»: с сентября 2025 года код для смены пароля приходит только после окончания телефонного разговора, а в конце 2025 года правительство отдельно закрепило, что восстановление доступа к аккаунту должно происходить только доверенными способами, в том числе через доверенный контакт или МФЦ. Иными словами, государство пытается сделать так, чтобы восстановление пароля стало менее удобным для преступника и чуть менее мгновенным для жертвы.

Но любой массовый защитный сервис почти неизбежно становится и новой декорацией для старого мошенничества. Банк России давно предупреждает: преступники меняют «обёртку», но цель у них одна и та же — получить код из SMS или push-уведомления, напугать человека и заставить его действовать срочно. Они уже научились представляться «Госуслугами», банками, следователями и кем угодно ещё. Поэтому логично ожидать, что вокруг «доверенного контакта» будут строиться новые легенды: «у вас неверно назначен доверенный контакт», «контакт скомпрометирован», «нужно срочно перепривязать защиту», «ваш доверенный контакт сейчас получит код, попросите его назвать цифры», «подтвердите приглашение, иначе аккаунт заблокируют». Это не отдельная новая магия, а обычная социальная инженерия, которая паразитирует на свежем сервисе и незнании правил.

Поэтому ответ на вопрос из заголовка такой: это и новая защита, и новый предлог для развода одновременно. Защита — потому что доверенный контакт действительно добавляет ещё одну точку контроля при восстановлении пароля. Предлог для развода — потому что мошенники немедленно начнут играть на этой теме, как уже играли на теме «безопасного счёта», «самозапрета на кредиты», «ошибки в анкете» и «подозрительного входа». Сам сервис не даёт доверенному контакту права распоряжаться деньгами или аккаунтом; по официальному описанию он нужен именно для подтверждения восстановления пароля. Но для телефонного мошенника и этого достаточно как повода влезть в разговор и начать командовать двумя людьми сразу — владельцем учётной записи и его близким человеком.

Самый уязвимый сценарий здесь не технический, а психологический. Мошенник звонит владельцу аккаунта и говорит, что «идёт восстановление доступа», а затем просит срочно связаться с доверенным контактом. Или наоборот: звонит доверенному контакту и говорит, что «ваш родственник восстанавливает Госуслуги, подтвердите код». Из-за того, что приглашение или подтверждение действительно приходит в личный кабинет, а времени на реакцию немного, у жертвы возникает опасное ощущение «значит, всё по-настоящему». Но именно такие совпадения и нужны мошенникам: чтобы человек видел реальный интерфейс, реальное уведомление и под их диктовку делал неверный вывод.

Практическое правило здесь очень простое. «Доверенный контакт» полезен только тогда, когда вы назначили его заранее, спокойно, без входящего звонка и заранее договорились с этим человеком, что он никогда не подтверждает ничего по просьбе незнакомцев. Любой звонок с требованиями «срочно назначить», «снять», «заменить», «подтвердить» или «назвать код доверенного контакта» нужно считать мошенническим. Все изменения — только через самостоятельный вход в «Госуслуги», без перехода по чужим ссылкам и без диктовки кодов кому бы то ни было. Иначе новая защита быстро превращается в новый повод для старого развода.

Как мошенники обходят «период охлаждения» по кредитам

С 1 сентября 2025 года в России заработал обязательный «период охлаждения» по потребительским кредитам и займам. Его смысл простой: деньги по кредиту от 50 тысяч до 200 тысяч рублей нельзя получить сразу — только через 4 часа после подписания индивидуальных условий договора. Если сумма выше 200 тысяч рублей, ждать нужно не меньше 48 часов. Пауза действует и при оформлении онлайн, и в офисе банка или МФО. Пока она не истекла, заемщик вправе отказаться от кредита без финансовых последствий.

Зачем это понадобилось, понятно из самой логики телефонного мошенничества. Преступникам почти всегда нужно, чтобы человек действовал быстро, не думая, под давлением и страхом. Банк России прямо описывает типичную схему: жертву пугают «взломом», «угрозой деньгам», «следственными действиями», переключают между «сотрудниками» разных ведомств и в конце подводят к срочному переводу или оформлению кредита. Именно поэтому пауза стала для них проблемой: чем больше времени у человека, тем выше шанс, что он опомнится, созвонится с родственниками или просто перечитает условия. Сам ЦБ пишет, что такая передышка нередко бывает достаточной, чтобы понять: это обман.

И первые эффекты уже заметны. По данным Банка России, в 2025 году объем похищенных кредитных денег у клиентов крупных банков сократился на 39,2%, до 7,8 млрд рублей, а доля кредитных средств в общем объеме мошеннических операций снизилась с 37% в 2024 году до 18% в 2025-м. Регулятор прямо связывает этот результат в том числе с введением «периода охлаждения» и других антифрод-мер.

Но мошенники, как всегда, не сдаются и начинают работать быстрее и злее. Раз им стало труднее продавить человека за один звонок, они усиливают давление в первые минуты: звонят сериями, не дают положить трубку, требуют «не отключаться», заставляют жертву оставаться в изоляции и поддерживают чувство срочности до самого подписания. Их задача теперь не просто склонить человека к кредиту, а не дать ему использовать паузу по назначению — как время для сомнений. В этом смысле «период охлаждения» меняет не природу развода, а темп: у мошенников появляется меньше пространства для маневра, и поэтому они стараются захватить голову жертвы как можно раньше.

Есть и более практичный обходной путь: уход в те зоны, где отсрочка не действует или действует слабее. По правилам Банка России, «период охлаждения» не применяется к кредитам и займам до 50 тысяч рублей, к ипотеке, образовательным кредитам, ряду автокредитов, покупкам товаров и услуг в кредит при личном присутствии, рефинансированию без увеличения долга, а также к некоторым сделкам с созаемщиками, поручителями или заранее назначенным уполномоченным лицом. Отсюда напрашивается вывод: часть схем будет смещаться в меньшие суммы, дробление запросов и попытки использовать исключения из общего правила. Это не «дыра в законе», а неизбежная реакция криминального рынка на новые барьеры.

Еще одна важная деталь: закон не ограничился одной паузой. Банки и МФО должны проверять получателя заемных средств по базе Банка России о мошеннических операциях. Если заемщик просит перечислить деньги третьему лицу, а реквизиты этого получателя есть в базе, банк обязан отказать в таком переводе и может отправить деньги только на счет самого заемщика. Для МФО правила еще жестче: онлайн-заем допускается только при совпадении сведений о заемщике и получателе денег. Но и это не панацея: если счет дропа еще не успел попасть в базу, автоматический стоп-кран может не сработать.

Главный вывод такой: «период охлаждения» не отменяет мошенничество, но ломает его любимую опору — скорость. Поэтому теперь преступникам действительно надо торопиться. Они будут сильнее давить, чаще дробить суммы, активнее уводить жертву в исключения и настойчивее удерживать ее на линии. Для человека практическое правило простое: если вас подталкивают срочно взять кредит «ради спасения денег», сам факт спешки уже должен считаться доказательством развода. Никакой настоящий банк, полиция или ЦБ не требуют оформить заем немедленно и перевести его на «защищенный счет».

Самозапрет на кредиты как новая мишень

Самозапрет на кредиты задумывался как щит от мошенников. С 1 марта 2025 года его можно установить через «Госуслуги», а с 1 сентября 2025 года — и через МФЦ. Банки и МФО обязаны проверять кредитную историю: если там стоит самозапрет, в выдаче потребительского кредита или займа должны отказать. Более того, если кредитор все же заключит договор при действующем запрете, он не сможет требовать от человека исполнения обязательств по такому кредиту. Инструмент оказался массовым: по данным Банка России, самозапрет установили около 20 млн человек.

Но всякий массовый защитный инструмент быстро становится новой приманкой для старой индустрии развода. Логика мошенников проста: если человек слышал о самозапрете как о способе защиты, значит, на этой теме можно строить легенды. Не нужно даже спорить с самой идеей. Достаточно позвонить и сказать, что «запрет установлен с ошибкой», «в кредитной истории сбой», «висит задолженность», «самозапрет мешает отменить подозрительную операцию» или «нужно временно снять ограничение, чтобы спасти деньги». Именно такие сценарии уже описывались в предупреждениях о мошенничестве: человеку сообщают о «технической ошибке» при установке запрета или о мнимой проблеме в кредитной истории и подталкивают к действиям, выгодным преступникам.

Схема работает потому, что преступники продают жертве не «кредит», а «исправление защиты». Человеку внушают, что он не отказывается от безопасности, а, наоборот, наводит порядок. В одном варианте звонят якобы из бюро кредитных историй или с «Госуслуг» и присылают ссылку «для исправления ошибки». В другом — представляются налоговой и рассказывают о долге или неверной записи в кредитной истории. В третьем — играют в «службу безопасности банка» и требуют временно снять самозапрет, чтобы защитить счет от подозрительных операций. Смысл у всех версий один: заставить человека своими руками убрать барьер, который мешает оформить на него заем.

Важно понимать: снять самозапрет сложнее, чем установить. По правилам Банка России и «Госуслуг», для снятия запрета нужно подать отдельное заявление, а при подаче через «Госуслуги» подписать его усиленной квалифицированной электронной подписью. С 1 июня 2025 года на портале для этого нужна именно УКЭП. После внесения сведений в кредитную историю запрет снимается не мгновенно, а через день — это специально сделанный «период охлаждения», чтобы человек не принимал решение под давлением. То есть простого звонка, пароля от «Госуслуг» или SMS-кода для штатного снятия запрета недостаточно: мошенникам обычно нужно либо выманить у человека больше доступа, либо заставить его лично пройти всю процедуру.

Отсюда главный вывод: слабое место самозапрета — не в самой услуге, а в человеке, которого можно напугать и заставить «помогать защите». Самозапрет не надо «подтверждать по телефону», «исправлять по ссылке» или «временно отключать ради безопасности». Любой такой призыв — тревожный сигнал. Официальная логика обратная: если вам действительно нужен новый кредит, вы сами, осознанно и без диктовки постороннего, снимаете запрет через «Госуслуги» или МФЦ. Если не нужен — ничего трогать не надо.

Самозапрет остается полезным и сильным инструментом. Но, как это часто бывает, защита становится новой декорацией для старого спектакля. Раньше жертву уговаривали «взять встречный кредит ради спасения денег». Теперь ее могут уговаривать «снять самозапрет ради той же безопасности». Формулировки меняются, цель — нет: получить доступ к деньгам и повесить на человека чужой долг.

Могут ли вернуть деньги, если перевёл мошеннику на карту

Если вы сами перевели деньги мошеннику на карту, общее правило у Банка России жёсткое: банк не обязан автоматически возмещать такую сумму. Иными словами, фраза «я сам подтвердил перевод, но меня обманули» ещё не означает, что банк вернёт деньги по первому требованию.

Но есть важное исключение. С 25 июля 2024 года банки обязаны на два дня приостанавливать переводы, если получатель есть в базе Банка России как мошеннический реквизит. Если банк такой перевод пропустил, хотя должен был остановить, он обязан вернуть клиенту деньги в течение 30 календарных дней после получения заявления. Это как раз тот случай, когда перевод был «добровольно подтверждён», но закон всё равно ставит часть ответственности на банк.

При этом есть и обратная сторона. Если банк предупредил, перевод попал в двухдневный «период охлаждения», а клиент после паузы всё равно настоял на отправке денег на тот же подозрительный счёт, банк уже не несёт за это финансовой ответственности. То есть закон защищает человека от импульсивного перевода, но не бесконечно.

Что делать сразу после перевода. Во-первых, немедленно сообщить в банк. Во-вторых, если компрометированы карта или доступ к приложению, их нужно заблокировать. В-третьих, в течение суток после сообщения о списании Банк России советует подать в банк заявление о несогласии с операцией и отдельно обратиться в полицию с заявлением о хищении. С октября 2025 года в приложениях крупных банков для этого должна быть специальная кнопка или заметный сервис для пострадавших, чтобы быстро отправить обращение в банк и получить электронную справку для полиции.

Надо понимать и реальную статистику. По данным Банка России, в 2025 году кредитные организации вернули клиентам только 5,9% от общего объёма похищенных средств по операциям без добровольного согласия. Это значит, что возврат возможен, но рассчитывать на него как на нечто гарантированное нельзя. Чем быстрее вы обратились в банк и полицию, тем выше шансы успеть зафиксировать перевод, заморозить цепочку и помочь включить реквизиты мошенников в антифрод-базу.

Итог такой: да, вернуть деньги можно, но не всегда. Если банк нарушил антифрод-обязанности, шансы заметно выше. Если же человек под влиянием обмана сам отправил деньги на обычную карту и банк формально выполнил все требования, возврат становится гораздо труднее, и тогда надо действовать через банк, полицию и дальнейшее разбирательство.

Читайте также:

Могут ли мошенники взломать Госуслуги, если они привязаны к Max

Да, теоретически могут, но не из-за самой привязки к MAX, а если получат доступ к тому, через что MAX и «Госуслуги» защищаются: к вашему телефону, SIM-карте, SMS для входа в MAX, почте для восстановления пароля MAX или если вы сами продиктуете код подтверждения. По действующим правилам вход в «Госуслуги» с дополнительной защитой может подтверждаться кодом из SMS, кодом из MAX, TOTP или биометрией. Если выбран MAX, код для входа приходит в официальном боте «Коды подтверждения», причём после связки аккаунтов он приходит на доверенное устройство, выбранное пользователем.

То есть в нормальной ситуации схема такая: мошеннику мало узнать ваш логин и пароль от «Госуслуг». Ему ещё нужен код из MAX с вашего доверенного устройства. Само по себе знание пароля от «Госуслуг» без доступа к этому коду не должно хватить для стандартного входа. Более того, смена доверенного устройства для кодов тоже требует дополнительных действий: в MAX нужно зайти в бот, выбрать привязку нового устройства и ввести код из SMS.

Но слабое место в том, что сам MAX тоже надо защищать. По справке MAX, вход в профиль MAX происходит по номеру телефона и 6-значному коду из SMS; сервис отдельно предупреждает, что без этого кода войти нельзя. При этом в MAX есть дополнительный «Пароль для входа» — то есть собственная двухфакторная защита аккаунта. Если её не включить, то защита связки «Госуслуги + MAX» во многом упрётся в безопасность вашего номера телефона и SMS.

Поэтому правильный ответ такой: привязка к MAX не делает взлом невозможным, но повышает порог для мошенника. Они смогут войти, если, например, завладеют вашим телефоном с уже открытым MAX, получат контроль над SIM-картой и войдут в MAX по SMS, а затем увидят код для «Госуслуг», либо если вы сами под диктовку откроете бот «Коды подтверждения» и назовёте код. Отдельно важно, что при попытках перехвата контроля над MAX сервис прямо пишет: если вам пришёл SMS-код для входа без вашего запроса, кто-то мог пытаться завладеть профилем.

Практически это означает следующее. Если «Госуслуги» привязаны к MAX, безопаснее всего: включить в MAX «Пароль для входа», держать защищённым сам телефон, никому не сообщать ни SMS-коды для MAX, ни коды из бота «Коды подтверждения», а при малейшем подозрении сменить способ подтверждения входа в «Госуслуги» на другой — например, на SMS или TOTP через настройки «Профиль → Безопасность → Вход в систему». Такой переход официально предусмотрен.

Итог: если MAX привязан, мошенникам всё ещё реально взломать «Госуслуги», но обычно не напрямую. Им нужен либо доступ к вашему устройству и номеру, либо обманом заставить вас отдать код. Сам факт привязки к MAX не является дырой; дыра появляется там, где плохо защищены телефон, SIM, почта для восстановления MAX и привычка пользователя сообщать коды посторонним.

Мошенники взломали Госуслуги. Что делать?

Если мошенники взломали «Госуслуги», действовать надо сразу, без разговоров с «поддержкой», «банком» или «следователем» по входящему звонку. Официальные номера поддержки «Госуслуг» — 8 800 100-70-10 и 115. Если вам предлагают звонить на другой номер или просят продиктовать код, это мошенники.

Первое: восстановите контроль над аккаунтом. Если ещё можете войти, сразу зайдите в «Профиль» → «Безопасность» → «Действия в системе», проверьте подозрительные входы и авторизации, затем смените пароль. Если войти уже не получается, используйте кнопку «Восстановить» на странице входа: пароль можно восстановить по номеру телефона из профиля и данным паспорта, ИНН или СНИЛС. Если у вас был включён вход с дополнительным подтверждением, восстановление возможно через центр обслуживания с паспортом и СНИЛС; в отдельных случаях доступ к функциям может блокироваться на 72 часа, а разблокировать раньше можно лично через МФЦ.

Второе: проверьте, что успели сделать от вашего имени. На «Госуслугах» посмотрите историю действий, связанные входы на другие сайты и подозрительные изменения в профиле. Сам портал указывает, что при подозрительных действиях может ограничить вход на другие сайты через «Госуслуги» и в приложение «Госключ», поэтому важно понять, не использовали ли ваш аккаунт как «ключ» к другим сервисам.

Третье: закройте кредитный риск. С 1 марта 2025 года через «Госуслуги» можно бесплатно установить самозапрет на потребительские кредиты и займы; Банк России прямо рекомендует этот механизм как защиту от мошенников. Сразу после этого запросите через «Госуслуги», в каких бюро кредитных историй хранится ваша кредитная история, и проверьте отчёты: не появились ли заявки, микрозаймы или новые запросы от банков и МФО.

Четвёртое: проверьте телефонный контур. В разделе «Сим-карты» на «Госуслугах» можно посмотреть, какие номера оформлены на вас. Это важно, потому что захват номера часто используют для перехвата кодов и восстановления доступа к другим сервисам. При необходимости на «Госуслугах» можно установить и запрет на оформление новых договоров связи без вашего участия.

Пятое: если взлом сопровождался списанием денег, входом в банк или оформлением займа, сразу звоните в банк по номеру с его официального сайта или с оборота карты, блокируйте карту и подавайте заявление о несогласии с операцией, а также заявление в полицию. Банк России рекомендует именно такой порядок при финансовом мошенничестве. Если мошенники уже оформили кредит, на «Госуслугах» есть отдельный порядок действий по оспариванию такого кредита.

Самое важное: не тратьте время на споры с мошенниками и не «исправляйте ситуацию» по их инструкции. Любой код из SMS, код из приложения, подтверждение в «Госключе», переход по ссылке или установка программы удалённого доступа в этот момент работают против вас. Операторы «Госуслуг» не спрашивают пароли и коды из SMS.

Мошенники узнали СНИЛС. Что делать?

Если мошенники узнали ваш СНИЛС, это не повод для паники, а сигнал действовать сразу. Сам по себе номер СНИЛС ещё не означает, что у преступников появился доступ к вашим деньгам, «Госуслугам» или пенсии. Опасность в другом: СНИЛС используют как часть набора персональных данных для социальной инженерии, попыток входа в аккаунты, оформления заявок и обмана под видом «перерасчёта пенсии», «выплат» или «записи в МФЦ». Банк России описывает схему, где у жертвы выманивают СНИЛС, паспортные данные, ИНН и код из SMS, а затем получают доступ к «Госуслугам» и пытаются оформить кредиты. Социальный фонд отдельно предупреждает, что его сотрудники не запрашивают по телефону СНИЛС и другие чувствительные данные.

Что делать прямо сейчас.

  1. Прекратите контакт с теми, кто узнал СНИЛС. Не продолжайте разговор, не переходите по ссылкам, не называйте кодов из SMS, пароль от «Госуслуг», данные карты, паспорт, ИНН. Легенды про «проверку СНИЛС», «перерасчёт пенсии» и «выплаты по номеру СНИЛС» — типичная мошенническая приманка. Социальный фонд прямо пишет, что выплат по номеру СНИЛС через интернет не существует.
  2. Проверьте «Госуслуги». Если вы сообщали не только СНИЛС, но и код, пароль, паспортные данные или переходили на подозрительный сайт, немедленно смените пароль от «Госуслуг» и привязанной почты, завершите лишние сессии и проверьте, не было ли входов и заявлений без вашего ведома. На портале есть отдельные инструкции для случаев, когда личные данные попали к мошенникам или учётную запись взломали.
  3. Поставьте самозапрет на кредиты и займы. С 1 марта 2025 года это можно бесплатно сделать через «Госуслуги», а с 1 сентября 2025 года — и через МФЦ. Банки и МФО обязаны проверять наличие такого запрета; если он установлен, кредитор должен отказать в выдаче кредита. Если кредит всё же выдадут при действующем самозапрете, кредитор не сможет требовать исполнения обязательств по нему.
  4. Проверьте кредитную историю. Через «Госуслуги» можно запросить, в каких бюро кредитных историй хранится ваша кредитная история, а затем заказать отчёты в этих БКИ и посмотреть, не появились ли там чужие заявки или займы. Это один из самых практичных способов быстро понять, успели ли мошенники что-то сделать от вашего имени.
  5. Проверьте свои SIM-карты и номер телефона. На «Госуслугах» есть раздел «Сим-карты», где можно посмотреть, какие номера оформлены на вас. Это полезно, если вы опасаетесь более широкой компрометации данных. Сам портал по теме защиты от мошенников отдельно советует проверять оформленные SIM-карты.
  6. Если уже есть признаки злоупотребления — пишите заявления. Если увидели вход в аккаунт, чужую заявку на кредит или подозрительные операции, нужно обращаться в банк или МФО, а также в полицию. На «Госуслугах» есть инструкция, как аннулировать кредит, если его оформили мошенники.

Главное различие такое: если вы сообщили только СНИЛС, риск есть, но он обычно связан с дальнейшими попытками развода. Если вместе со СНИЛС вы сообщили код из SMS, пароль, паспортные данные или дали доступ к телефону, ситуация уже срочная, и действовать надо немедленно.

Могут ли мошенники продать квартиру через Госуслуги без ведома собственника

Короткий ответ: через одни только «Госуслуги» тихо продать чужую квартиру нельзя. Сам портал не является местом, где «оформляют продажу квартиры в один клик»: в официальных разъяснениях прямо сказано, что через портал «Госуслуг» невозможно совершить электронные сделки с недвижимостью. При этом портал может использоваться как один из каналов подачи электронных документов в Росреестр. То есть «Госуслуги» в этой цепочке — не волшебная кнопка продажи, а лишь вход в часть госинфраструктуры.

Но и успокаиваться на этом нельзя. Чтобы зарегистрировать переход права собственности на квартиру физического лица в электронном виде, недостаточно знать логин и пароль от аккаунта. Закон требует, чтобы документы были подписаны усиленной квалифицированной электронной подписью, а в ЕГРН по объекту должна быть заранее внесена специальная запись о том, что по этой недвижимости вообще допускается электронная регистрация перехода права по таким документам. Если такой записи нет, заявление о переходе или прекращении права, поданное в электронном виде, Росреестр должен вернуть без рассмотрения. Причём само согласие на такой формат подаётся отдельно — на бумаге, при личном обращении или почтовым отправлением.

Есть и ещё один важный предохранитель. Собственник может внести в ЕГРН запись о невозможности регистрации без его личного участия. Такую защиту можно оформить через соответствующий сервис, а при наличии этой записи заявление, поданное другим лицом, возвращается без рассмотрения. Погашается такая запись не «сама по себе», а по заявлению собственника, при регистрации с его личным участием, по вступившему в силу решению суда и в некоторых иных случаях, прямо предусмотренных законом. Иначе говоря, если этот запрет стоит, задача для мошенников становится гораздо сложнее.

Поэтому реальный риск выглядит не как «кто-то просто вошёл в Госуслуги и продал квартиру», а как более сложная комбинация: доступ к аккаунту, телефону, почте, уведомлениям и средствам электронной подписи. Росреестр обязан уведомлять собственника в день поступления электронного заявления о переходе или прекращении права собственности. Значит, опаснее всего ситуация, когда у человека уже перехвачены каналы связи и он не видит предупреждений.

Итог такой: без ведома собственника и только через один аккаунт на «Госуслугах» продать квартиру, как правило, нельзя. Но если у преступников есть не только доступ к учётной записи, а весь цифровой контур — подпись, телефон, уведомления, возможность снять или обойти защитные отметки, — риск уже становится не фантазией, а практической проблемой. Самая разумная защита — поставить запрет на действия без личного участия, проверить уведомления Росреестра и не допускать компрометации телефона и средств электронной подписи.